Сервис американских спецслужб, базирующийся в Швейцарии, выдал IP-адрес пользователя по запросу полиции. Речь о ProtonMail, созданном специально для людей, которые не доверяют гуглу, но любят покупать товар в магазинах кайфа.
Спустя полдня конфиденциальная почта дала ответ о случившемся, где заявила, что ничего кроме метаданных у сервиса нет, а необоснованные запросы компания будет оспаривать и бороться за конфиденциальность.
Спустя полдня конфиденциальная почта дала ответ о случившемся, где заявила, что ничего кроме метаданных у сервиса нет, а необоснованные запросы компания будет оспаривать и бороться за конфиденциальность.
TechCrunch
ProtonMail logged IP address of French activist after order by Swiss authorities | TechCrunch
ProtonMail, a hosted email service with a focus on end-to-end encrypted communications, has been facing criticism after a police report showed that French
Forwarded from Пост Лукацкого
IDC оценило, какие знания больше всего нужны специалистам по кибербезопасности. Местами интересные очень ответы. Приятно было увидеть Cisco в самом правом краю (наиболее важно для карьеры). Но что там делает блокчейн (результат хайпа?)? И почему знание бизнеса находится ближе к левому краю? Как и машинное обучение (хайп не сработал?). Странно-странно...
Forwarded from SecAtor
ProtonMail официально все. В смысле - еще теплый, но уже начал подванивать.
Вчера сервис выпустил слезливое сообщение, в котором пояснил, что в соответствии с требованиями юридического приказа швейцарских властей был зафиксирован адрес одного из пользователей почты.
Вся фишка в том, что Швейцария издала этот приказ в соответствии с просьбой французских правоохранительных органов, которые этого пользователя ProtonMail, гражданина Франции, и законопатили в кутузку.
И теперь швейцарский "приватный" почтовый сервис прикидывается ветошью и пытается разъяснить, что все всё не так поняли. Но верится с трудом.
Во-первых, как говорят в ProtonMail, они не передают данные иностранным правительствам. Это утверждение совершенно лишено смысла, поскольку иностранные правительства всегда могут обратиться к правительству Швейцарии, как в данном случае.
Во-вторых, основной фишкой сервиса было декларируемое отсутствие логирования активности пользователя. Что, как теперь оказалось, в нужный для правоохранителей момент быстро исправляется.
И в-третьих, Proton отчаянно пытается дистанцировать Mail от VPN, и заявляет что "ProtonVPN в соответствии с швейцарским законодательством не может быть принужден к логированию действий пользователя в отличие от электронной почты". Само собой - ведь за отсутствие логов ProtonVPN денежки берет.
Ну а завтра швейцарское правительство выпустит очередной юридический приказ и Proton будут размазывать в своем бложике сопли по поводу того, как они рыдали, но выдали логи пользователя VPN.
Мы-то сами уже давненько с Proton свалили...
Вчера сервис выпустил слезливое сообщение, в котором пояснил, что в соответствии с требованиями юридического приказа швейцарских властей был зафиксирован адрес одного из пользователей почты.
Вся фишка в том, что Швейцария издала этот приказ в соответствии с просьбой французских правоохранительных органов, которые этого пользователя ProtonMail, гражданина Франции, и законопатили в кутузку.
И теперь швейцарский "приватный" почтовый сервис прикидывается ветошью и пытается разъяснить, что все всё не так поняли. Но верится с трудом.
Во-первых, как говорят в ProtonMail, они не передают данные иностранным правительствам. Это утверждение совершенно лишено смысла, поскольку иностранные правительства всегда могут обратиться к правительству Швейцарии, как в данном случае.
Во-вторых, основной фишкой сервиса было декларируемое отсутствие логирования активности пользователя. Что, как теперь оказалось, в нужный для правоохранителей момент быстро исправляется.
И в-третьих, Proton отчаянно пытается дистанцировать Mail от VPN, и заявляет что "ProtonVPN в соответствии с швейцарским законодательством не может быть принужден к логированию действий пользователя в отличие от электронной почты". Само собой - ведь за отсутствие логов ProtonVPN денежки берет.
Ну а завтра швейцарское правительство выпустит очередной юридический приказ и Proton будут размазывать в своем бложике сопли по поводу того, как они рыдали, но выдали логи пользователя VPN.
Мы-то сами уже давненько с Proton свалили...
Proton
Important clarifications regarding arrest of climate activist | Proton
We would like to provide important clarifications regarding the case of the climate activist who was arrested by French police.
Кажется, у Telegram снова появился шанс для скачка в росте аудитории
Propublica опубликовали отчет под громким заголовком «Как Facebook подрывает защиту конфиденциальности 2 миллиардов пользователей WhatsApp», в котором говорится, что у WhatsApp отсуствует E2EE(End to end encryption).
Facebook могли просматривать сообщения пользователей, если они пожаловались на сообщение. ProPublica преподносит это так, будто конфиденциальность отсутствует совсем.
В компании ответили: «Мы уверены в том, что пользователи понимают, что когда отправляют жалобу в WhatsApp, мы получаем сообщение, на которое они пожаловались».
Но есть один нюанс в этой неразберихе, о котором многие не слышали раньше. Вместе с сообщением, на которое пожаловался пользователь, команда FB получает доступ и к предыдущим сообщениям, чтобы понять контекст диалога.
Propublica опубликовали отчет под громким заголовком «Как Facebook подрывает защиту конфиденциальности 2 миллиардов пользователей WhatsApp», в котором говорится, что у WhatsApp отсуствует E2EE(End to end encryption).
Facebook могли просматривать сообщения пользователей, если они пожаловались на сообщение. ProPublica преподносит это так, будто конфиденциальность отсутствует совсем.
В компании ответили: «Мы уверены в том, что пользователи понимают, что когда отправляют жалобу в WhatsApp, мы получаем сообщение, на которое они пожаловались».
Но есть один нюанс в этой неразберихе, о котором многие не слышали раньше. Вместе с сообщением, на которое пожаловался пользователь, команда FB получает доступ и к предыдущим сообщениям, чтобы понять контекст диалога.
ProPublica
How Facebook Undermines Privacy Protections for Its 2 Billion WhatsApp Users
WhatsApp assures users that no one can see their messages — but the company has an extensive monitoring operation and regularly shares personal information with prosecutors.
Мистер робот по-русски
Вечером 6 сентября в Южно-Сахалинске на экране местного торгового центра вместо рекламы появилось видеообращение от группы хакеров «Анонимус».
Парень в культовой маске обратился к жителям острова, напомнив об экологических проблемах:
«Природа стонет. Вы обещаете, что через пять лет почти весь Сахалин перейдёт на газ. Строите ветропарк с двумя жалкими ветряками, но люди на острове до сих пор используют уголь и дизельное топливо. Мы не про жителей глухих деревень – крупные ТЦ в Южно-Сахалинске отапливают дизельгенераторами. Это зимой, летом вы загрязняете атмосферу ещё сильнее. В прошлом месяце уровень формальдегида на вашем острове превысил норму в 22 раза, преодолев все мыслимые пределы. Думаете, это дым от лесных пожаров в Якутии, в Греции, в Турции, в Америке?» – задаётся вопросом представитель «Анонимуса».
«Мы не позволим вам остаться безнаказанными. Здесь и сейчас мы подводим черту. Вы поплатитесь за свой цинизм. Мы “Анонимус”. Нас легион», – сказал неизвестный.
Вечером 6 сентября в Южно-Сахалинске на экране местного торгового центра вместо рекламы появилось видеообращение от группы хакеров «Анонимус».
Парень в культовой маске обратился к жителям острова, напомнив об экологических проблемах:
«Природа стонет. Вы обещаете, что через пять лет почти весь Сахалин перейдёт на газ. Строите ветропарк с двумя жалкими ветряками, но люди на острове до сих пор используют уголь и дизельное топливо. Мы не про жителей глухих деревень – крупные ТЦ в Южно-Сахалинске отапливают дизельгенераторами. Это зимой, летом вы загрязняете атмосферу ещё сильнее. В прошлом месяце уровень формальдегида на вашем острове превысил норму в 22 раза, преодолев все мыслимые пределы. Думаете, это дым от лесных пожаров в Якутии, в Греции, в Турции, в Америке?» – задаётся вопросом представитель «Анонимуса».
«Мы не позволим вам остаться безнаказанными. Здесь и сейчас мы подводим черту. Вы поплатитесь за свой цинизм. Мы “Анонимус”. Нас легион», – сказал неизвестный.
Кто атаковал «Яндекс»?
В выходные на сервера самой технологичной IT-компании России была совершена кибератака. Это была самая мощная DDoS-атака в истории российского интернета.
Американская Cloudflare, подтвердила ее рекордный масштаб, сообщив, что ее удалось отразить, хотя и с трудом.
Кстати, вчера облако для управления устройствами Microtik Cloud лежало почти сутки. Вряд ли это совпадение, так как маршрутизаторы Microtik - самые дешевые устройства, которые справляются с высокими гигабитными скоростями в каналах. Эти роутеры отлично подходят для работы ботнета. - считают некоторые эксперты.
В выходные на сервера самой технологичной IT-компании России была совершена кибератака. Это была самая мощная DDoS-атака в истории российского интернета.
Американская Cloudflare, подтвердила ее рекордный масштаб, сообщив, что ее удалось отразить, хотя и с трудом.
Кстати, вчера облако для управления устройствами Microtik Cloud лежало почти сутки. Вряд ли это совпадение, так как маршрутизаторы Microtik - самые дешевые устройства, которые справляются с высокими гигабитными скоростями в каналах. Эти роутеры отлично подходят для работы ботнета. - считают некоторые эксперты.
Евгений Валентинович уважаемый на днях сказал, что отказ от privacy - это налог на лучшую жизнь. «Я помню мир без мобильных и интернета, я не хочу обратно! Я готов пожертвовать немножко своей privacy, чтобы жить в лучшем мире»,- заявил Евгений Касперский.
Тема отказа от приватности всегда вызывает долгие дискуссии. И «за» и «против» имеют противоречия. Но все же с годами все ближе позиция, что privacy - это иллюзия.
Тема отказа от приватности всегда вызывает долгие дискуссии. И «за» и «против» имеют противоречия. Но все же с годами все ближе позиция, что privacy - это иллюзия.
Готовы отказаться от приватности?
Anonymous Poll
38%
Нет. Никто не должен нарушать неприкосновенность моей частной жизни.
4%
Готов пожертвовать приватностью ради всеобщей и личной безопасности
31%
Приватность - это иллюзия. Ее давно нет
21%
Отказ от приватности не решит проблему преступности, а сделат преступность изощреннее
7%
Янекаспер, я за ответами
👍1
А вот и подоспел разбор крупнейшей DDoS-атаки на рунет от Qrator и Яндекс.
Сомнения про микротики в сторону.
Сомнения про микротики в сторону.
Media is too big
VIEW IN TELEGRAM
Вышел короткометражный фильм про киберроссию. Школьники в ней на уроках используют нейроинтерфейсы, а с учителем ходят на экскурсию в музей времён 21 века с симуляцими основных символов эпохи: бизнес-коуч, жилые кварталы-муравейники и квартира блогера (самая популярная профессия 20-х годов 21 века). Чувствуются отсылки к книге iPhuck 10 Пелевина.
В открытом доступе оказались данные 500 000 учетных записей Fortinet VPN
Список учётных данных, содержащих пароли, опубликовал пользователь Orange, который является администратором недавно запущенного хакерского форума RAMP. Ранее он был оператором Babuk Ransomware.
Ссылка на файл с данными появилась как раз на сайте форума RAMP и одновременно на сайте вымогателя Groove.
Для сбора данных была использована старая уязвимость Fortinet CVE-2018-13379.
https://www.bleepingcomputer.com/news/security/hackers-leak-passwords-for-500-000-fortinet-vpn-accounts/
Список учётных данных, содержащих пароли, опубликовал пользователь Orange, который является администратором недавно запущенного хакерского форума RAMP. Ранее он был оператором Babuk Ransomware.
Ссылка на файл с данными появилась как раз на сайте форума RAMP и одновременно на сайте вымогателя Groove.
Для сбора данных была использована старая уязвимость Fortinet CVE-2018-13379.
https://www.bleepingcomputer.com/news/security/hackers-leak-passwords-for-500-000-fortinet-vpn-accounts/
BleepingComputer
Hackers leak passwords for 500,000 Fortinet VPN accounts
A threat actor has leaked a list of almost 500,000 Fortinet VPN login names and passwords that were allegedly scraped from exploitable devices last summer.
Facebook придумал новый способ собирать данные пользователей - «умные» очки, созданные с Ray-Ban.
У очков есть кнопка для начала съемки видео или фотографий, две камеры, микрофоны для записи и динамики, которые позволяют слушать музыку и совершать голосовые звонки.
Устройство, конечно удобное и интересное. Мы бы сами такое взяли. Но удобство - лучший способ заставить людей собирать свои данные и делиться ими.
У Facebook, как известно, репутация пожирателя данных.
У очков есть кнопка для начала съемки видео или фотографий, две камеры, микрофоны для записи и динамики, которые позволяют слушать музыку и совершать голосовые звонки.
Устройство, конечно удобное и интересное. Мы бы сами такое взяли. Но удобство - лучший способ заставить людей собирать свои данные и делиться ими.
У Facebook, как известно, репутация пожирателя данных.
👍1
Срочно обновиться!
Google выпустила патчи для 40 уязвимостей. 7 из них критические. Проблема скрывалась в Framework(6 критических уязвимостей). 5 ошибок - повышение привилегий, 1 ошибка - уязвимость раскрытия информации.
Сентябрьские латания дыр уже на устройствах, поэтому обновляйте устройства, как можно скорее. Иначе кто-то использует уязвимости для взлома вашего телефона.
Кстати, самая серьезная уязвимость CVE-2021-0687 позволяет злоумышленнику вызвать постоянный отказ в обслуживании. Нам бы такого не хотелось.
Google выпустила патчи для 40 уязвимостей. 7 из них критические. Проблема скрывалась в Framework(6 критических уязвимостей). 5 ошибок - повышение привилегий, 1 ошибка - уязвимость раскрытия информации.
Сентябрьские латания дыр уже на устройствах, поэтому обновляйте устройства, как можно скорее. Иначе кто-то использует уязвимости для взлома вашего телефона.
Кстати, самая серьезная уязвимость CVE-2021-0687 позволяет злоумышленнику вызвать постоянный отказ в обслуживании. Нам бы такого не хотелось.